ある企業が、複数のVPCを接続するためにトランジットゲートウェイを使用しています。オンプレミスネットワークには静的パブリックIPがありません。チームは、オンプレミス宛てのトラフィックのために、AWSからオンプレミスへのVPN接続をAWS側から開始する必要があります。トランジットゲートウェイとオンプレミスネットワーク間にSite-to-Site VPNを確立するために実行すべき手順の組み合わせはどれですか？（3つ選択してください。）

オンプレミスネットワークに静的パブリックIPがない場合、AWS側からVPN接続を開始するには、IKEv2と証明書ベースの認証が必要です。IKEv2は、IKEv1よりも堅牢で柔軟なプロトコルであり、動的IPアドレス環境でのVPN接続確立に適しています。AWS Private Certificate AuthorityのプライベートCAは、VPN接続の認証に使用する証明書を発行するために利用されます。カスタマーゲートウェイを作成する際、オンプレミスネットワークに静的IPがないため、IPアドレスを指定せずに作成し、代わりに証明書ベースの認証を使用します。